DE 
NL 
EN Informationssicherheit
Mit einer Zertifizierung von DigiTrust können Sie leicht nachweisen, dass die Informationssicherheit in Ihrem Unternehmen tatsächlich in Ordnung ist.
Mehr als 500 Organisationen sind Ihnen bereits zuvorgekommen.
Was ist Informationssicherheit?
Informationssicherheit ist die Gesamtheit der Maßnahmen, Prozesse und Verfahren zur Minimierung von Datenschutzverletzungen oder des unerwünschten Zugriffs auf wichtige Informationen wie personenbezogene Daten, geistiges Eigentum, geschäftskritische Informationen oder Informationen über Kunden und Kundenbeziehungen.
Warum ist Informationssicherheit wichtig?
Wenn die Informationssicherheit nicht gewährleistet ist, kann das schlimme Folgen haben. Ein Hack oder ein Datenleck kann zum Beispiel dazu führen, dass sensible Informationen an die Öffentlichkeit gelangen. Leider kommt es bei immer mehr Unternehmen zu Datenlecks. Sie geraten daher immer häufiger in die Schlagzeilen, was dem Image Ihres Unternehmens schadet.
Auch Kunden, Lieferanten oder Interessengruppen möchten wissen, welche Maßnahmen Sie als Unternehmen zur Informationssicherheit getroffen haben. Auf diese Weise wissen sie, dass ihre Informationen bei Ihrem Unternehmen sicher sind, und Sie zeigen ihnen, dass Sie mit diesen Daten korrekt umgehen. Das schafft Vertrauen, um mit Ihrem Unternehmen zusammenzuarbeiten.
Welche Zertifizierungen der Informationssicherheit gibt es?
Im Bereich der Informationssicherheit bietet DigiTrust die folgenden Zertifizierungen an:
ISO 27001
ISO 27001 ist die weltweite Norm für Informationssicherheit. Mit dieser Zertifizierung weisen Sie nach, dass Sie über ein funktionierendes Informationssicherheitsmanagementsystem verfügen. Darin halten Sie unter anderem fest, welche Maßnahmen Sie in Bezug auf die Informationssicherheit ergriffen haben.
Für wen ist diese Zertifizierung geeignet?
Eine ISO27001-Zertifizierung ist für alle Organisationen geeignet und nützlich. Ob groß oder klein. Selbst kleine Organisationen können diese Norm in ihrem eigenen Kontext gut anwenden. Unsere Kunden nutzen die ISO27001-Zertifizierung und das damit verbundene Zertifikat als positives Signal für Organisationen, mit denen sie zusammenarbeiten. Außerdem ist die Zertifizierung bei vielen Ausschreibungen eine Voraussetzung.
NEN 7510
Die NEN 7510 ist eine niederländische Norm, die von der NEN entwickelt wurde. Sie ist der Standard im Bereich der Informationssicherheit, aber speziell auf den Gesundheitssektor ausgerichtet. Die Zertifizierung nach NEN 7510 ist sehr wichtig. Auf diese Weise können Sie Ihren Interessengruppen, einschließlich der Aufsichtsbehörde, zeigen, dass Sie alles richtig gemacht haben. Ein gut funktionierendes Managementsystem für die Informationssicherheit ist kein "nice to have", sondern entscheidend für die Rechenschaftspflicht und das blinde Vertrauen, das die Patienten in Ihre Gesundheitseinrichtung haben.
Für wen ist diese Zertifizierung geeignet?
Diese Zertifizierung gilt für alle Gesundheitsdienstleister und ihre Zulieferer. Dazu gehören Pflegeheime, Krankenhäuser, Physiotherapeuten, Allgemeinmediziner, GGD-Einrichtungen usw., aber auch die IKT-Dienstleister (MSP), die Patientendaten verarbeiten oder Zugang zu ihnen haben könnten.
Zeigen Sie, dass in Ihrer Organisation Informationssicherheit vorhanden ist
ISO 27001 ist die weltweit anerkannte Norm für Informationssicherheit. Wie beginnt man mit der Informationssicherheit auf der Grundlage der ISO 27001-Norm? Es ist zum Beispiel wichtig, mit einer angemessenen Risikoanalyse zu beginnen. Dazu verwenden Sie die Norm ISO 27002. Dies ist sozusagen eine Erweiterung der ISO 27001-Norm, die detaillierter beschreibt, welche Kontrollmaßnahmen Sie zur Bewältigung von Risiken ergreifen können. DigiTrust prüft dann, ob Ihre Organisation die geltende ISO-Norm erfüllt. Wenn Sie das Zertifikat erhalten, können Sie nachweisen, dass die Informationssicherheit in Ihrer Organisation dem Standard entspricht.
Stolz zertifiziert von DigiTrust
![logo-zl-Besorgnis[1]](https://www.digitrust.nl/wp-content/uploads/2025/02/logo-zl-concern1-300x90.jpg){kind=logo}
![cmyk-Logo Cura Mare [nach oben]](https://www.digitrust.nl/wp-content/uploads/2024/09/RGB-Logo-CuraMare-300x45.jpg){kind=logo}
oder rufen Sie einen unserer Spezialisten an
Wie können Sie sich als Unternehmen zertifizieren lassen?
Der Zertifizierungsprozess besteht aus einer Reihe von logischen Schritten.
Während des Vor-Audits prüfen wir, ob Sie für die Zertifizierung bereit sind. Wie ist der Stand des Managementsystems? Gibt es Themen, die möglicherweise nicht in Ordnung sind? Gemeinsam mit Ihnen legt DigiTrust fest, welche Themen bei diesem Voraudit behandelt werden sollen. Auch die Dauer legen wir gemeinsam fest. In der Regel beträgt diese zwischen 2 und 4 Tagen, damit wir uns ein gutes Bild von dem Managementsystem und allen Kontrollmaßnahmen machen können. Nach jedem Voraudit erhalten Sie von DigiTrust einen übersichtlichen Auditbericht, aus dem hervorgeht, wo Sie möglicherweise noch nicht in Übereinstimmung mit den Anforderungen arbeiten.
TippDies ist eine häufig gewählte Option. Sie ist ein guter Einstieg in den Prozess und gibt Ihnen sofort eine gute Vorstellung davon, wo Sie als Organisation stehen.
Erstzertifizierung
DigiTrust prüft, ob das System den Anforderungen entsprechend funktioniert und arbeitet. Diese Bewertung umfasst die Überprüfung aller Vorgänge in Ihrem Büro sowie am Ort der Implementierung. Die Erstzertifizierung besteht aus 2 Teilen. Das Audit der Phase 1 und der Phase 2.
Während des Audits der Phase 1 nehmen wir Ihr Managementsystem (ISMS) unter die Lupe und prüfen, ob Sie wirklich für das Audit der Phase 2 bereit sind. Außerdem erstellen wir gemeinsam den Auditplan für die Phase 2. Wen brauchen wir wann.
Während des Audits der Phase 2 prüfen wir das ISMS und alle Kontrollmaßnahmen.
Phase 1
Während des Audits der Phase 1 nehmen wir Ihr Managementsystem (ISMS) unter die Lupe und prüfen, ob Sie wirklich für das Audit der Phase 2 bereit sind. Außerdem erstellen wir gemeinsam den Auditplan für die Phase 2. Wen brauchen wir wann.
Phase 2
Während des Audits der Phase 2 prüfen wir das ISMS und alle Kontrollmaßnahmen.
Zertifikat ausstellen
Im Falle einer positiven Bewertung wird der Auditor die Organisation für die Zertifizierung vorschlagen. Der Zertifizierungsmanager führt eine Qualitätsprüfung der Unterlagen durch. Wenn alles in Ordnung ist, erhalten Sie die Zertifizierung.
Kontrolle 1
Während der Laufzeit des Zertifikats, die in der Regel drei Jahre beträgt, führt DigiTrust jährlich ein Überwachungsaudit durch. Bei einem Überwachungsaudit nehmen wir eine Stichprobe zu den verschiedenen Standardelementen. Im Falle einer positiven Bewertung wird das aktuelle Zertifikat fortgesetzt.
Kontrolle 2
DigiTrust wird etwa drei Monate vor Ablauf des Zertifikats eine erneute Prüfung vornehmen. Diese Prüfung hat den gleichen Umfang wie die Prüfung in Schritt 2 und soll sicherstellen, dass das Zertifikat bei positivem Ergebnis für weitere drei Jahre verlängert wird.
Benötigen Sie Rat in Sachen Informationssicherheit?
Unsere Spezialisten erzählen Ihnen gerne mehr darüber. Rufen Sie uns an unter 088-224 56 00senden Sie uns bitte eine E-Mail an sales@digitrust.nl oder nutzen Sie unser Online-Kontaktformular. Wir besuchen Sie gerne für ein unverbindliches Kennenlernen.
Mehr als 300 Organisationen sind Ihnen bereits zuvorgekommen.